CVE-2026-66731

Nome do Software Vulnerável e Versões Afetadas facil.io versões 0.7.5 through 0.7.6

Description Um problema de negação de serviço existe no analisador de codificação de transferência fragmentada (chunked transfer encoding) do HTTP/1.1. Um invasor remoto não autenticado pode derrubar o servidor enviando uma única requisição POST com um cabeçalho Transfer-Encoding: chunked que inclua um valor negativo no campo de tamanho do fragmento. Isso faz com que o analisador em http1 parser.h calcule um número inteiro positivo grande a partir do valor negado, corrompendo o estado interno e movendo o ponteiro de leitura para a memória não mapeada, resultando em uma falha do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.